Un attaquant peut contourner les restrictions d’accès aux données de follow-redirects, via Proxy-authentication Header, afin d’obtenir des informations sensibles.

Plus d'information sur : https://vigilance.fr/vulnerabilite/follow-redirects-obtention-d-information-via-Proxy-authentication-Header-43908